CVE-2018-2628all

CVE-2018-2628脆弱性一括検出スクリプト 使用方法 IP形式： 192.168.31.1:443 192.168.31.100:443 url.txtという名前で同じディレクトリに保存し、スクリプトを実行するだけです。 出力結果は自分でコメントアウトしてください！ 次のように実行します： 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPressコアの事前認証RCE REST APIバッチルートの混乱とCVE-2026-60137 SQLインジェクションの連鎖 要約 — 未認証の攻撃者が、WordPress REST APIのバッチルーティングのバグと、WPQueryのSQLインジェクションを連鎖させ、標準のWordPress環境（プラグイン不要、アカウント不要、ユーザー操作不要）で完全なリモートコード実行を達成できます。この脆弱性はAdam Kues（Assetnote / Searchlight Cyber）氏によって発見され、wp2shell...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

wifi-passview

WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...

py-CVE-2021-41773

CVE-2021-41773 Python言語poc&expプロジェクト。 声明：このプロジェクトは作者の日常学習ノートに基づいています。 関連技術およびツールを違法なテストに利用しないでください。これにより生じたいかなる不利益も作者は一切の責任を負いません。 使用方法： python main.py -h ヘルプを表示 python main.py -u 脆弱性を利用 python main.py -f url.txt バッチで脆弱性の有無をテスト python main.py -f url.txt -o bug.txt バッチで脆弱性の有無をテストし、存在するものをbug.txtに書...

CVE-2022-1388-EXP

F5 BIG-IP RCE Check check： CVE-2022-1388 F5 BIG-IP RCE 一括検出 exp： 注：expは CVE-2021-22986 に基づいて変更しました！...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 エクスプロイトジェネレーター このツールは、RARファイル形式の脆弱性（CVE-2023-38831）を悪用して、ユーザーがベイトファイルを開いた際に悪意のあるコマンドを実行するPythonスクリプトです。このエクスプロイトは、WinRAR 6.23より前のバージョン（例：6.22、6.21、6.20、またはそれ以前）で動作します。 要件 Python または python3 使用方法 このツールには2つの使用方法があります： 概念実証エクスプロイトを生成するには、引数 poc を付けてスクリプトを実行します： python...

WP2Shell-CVE-2026-63030-POC

WP2Shell 検出・検証 PoC CVE 対象: CVE-2026-63030 および CVE-2026-60137 想定用途: 許可されたセキュリティテスト、防御的検証、および使い捨ての localhost ラボのみ WP2Shell は、事前認証 REST API バッチルート混乱バグ CVE-2026-63030 と、WPQuery の authornotin SQL インジェクションプリミティブ CVE-2026-60137 を組み合わせた WordPress Core の脆弱性チェーンです。このリポジトリは、防御者が影響を受ける WordPress...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Tomcat AJP脆弱性の一括スキャン 脆弱性の詳細 2020年1月6日、中国の国家情報セキュリティ脆弱性共有プラットフォーム（CNVD）はApache Tomcatのファイルインクルード脆弱性（CNVD-2020-10487、CVE-2020-1938に対応）を収録しました。攻撃者はこの脆弱性を利用して、未承認の状態で特定ディレクトリ内の任意のファイルをリモートから読み取ることができます。現在、脆弱性の詳細は公開されておらず、ベンダーは修正を完了した新バージョンをリリース済みです。 脆弱性の分析...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- 1. 저장소를 클론합니다. 2. pip install -r requirements.txt 3. python3 bat.py 사용...

F5_RCE

使用 python3 f5rce.py -u 対象URLを指定 -f 一括検証ファイル -c コマンドを実行 効果は以下の通り： PS：出力は美しくないので、修正します😁 問題点 このPoCは現在一部のコマンドしかサポートしておらず、history、lsなどの実行に失敗します。原因は不明です。 今後の予定 更新：一部のコマンド実行の異常を修正 1. 正規表現マッチング、出力の美化 2. 他のPoC利用方法の更新 参考 PoCアドレス スクリプトキディはどのように脆弱性CVE-2021-22986を再現し、一括利用を実現するか...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール はじめに 本ツールはセキュリティテストにのみ使用可能です。不正な用途に使用しないでください！ ツール概要 CVE-2021-41773 CVE-2021-42013 マルチスレッド対応の脆弱性一括検出・悪用ツール ツールのスクリーンショット フィードバック 良い提案やバグの報告はこちらまで。 GitHub issue:...

Joomla3.7-SQLi-CVE-2017-8917

摘要 这是一个使用ZoomEye API批量扫描Joomla 3.7 SQL注入（CVE-2017-8917）的简单脚本。 使用方法 git clone https://github.com/brianwrf/Joomla3.7-SQLi-CVE-2017-8917.git cd Joomla3.7-SQLi-CVE-2017-8917 python CVE-2017-8917.py 开始！！！ 参考 https://blog.sucuri.net/2017/05/sql-injection-vulnerability-joomla-3-7.html...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 バッチスキャン/エクスプロイト 1.このツールはセキュリティテストのみに使用されており、違法な攻撃については責任を負いません. 2.このツールはセキュリティテストのみに使用され、違法な攻撃については一切責任を負いません. 3.このツールはセキュリティテストのみに使用され、違法な攻撃については一切責任を負いません. ヘルプ / /\ //\ | \ / \ | || | | \ / \ \ / / / \ / / \ \ / /\ | | | | || | | | | ' \ | / / \ V //|/...

CVE-2021-3019

사용 방법 및 면책 조항 lanproxy 디렉터리 순회 취약점 대량 탐지 CVE-2021-3019 사용 방법: Python CVE-2021-3019.py urls.txt urls.txt에는 각 url이 한 줄씩 있으며, 취약점 주소는 vul.txt에 출력됩니다. 영향받는 버전: lanproxy 0.1 이 도구는 보안 담당자의 보안 테스트 용도로만 사용됩니다. 무단 검사로 인한 직간접적인 결과 및 손실에 대한 모든 책임은 사용자 본인에게 있습니다...

wp2shell-poc

wp2shell-poc Searchlight Cyberのwp2shellアドバイザリに関連する、認証不要のWordPress RESTバッチルート混乱SQLインジェクションの独立した概念実証です。 このリポジトリはSearchlight Cyberの公式チェッカーではありません。checkはSQLiパスを確認し、readはデータベース読み取りを実行し、shellは管理者認証情報を指定するか、最初にSQLi-to-adminブリッジを実行して、プラグインベースのコマンドシェルを開きます。 影響を受けるバージョン Searchlight Cyberのアドバイザリは、以下のwp2shel...

CVE-2024-9047-PoC

脚本仅限用于授权系统检测，引用请注明出处。 更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684の単独またはバッチ用exp 使用方法 公開鍵を生成 python3 exp.py -u ip:port -k idrsa2048.pub -l hosts.txtでファイルを指定してバッチ処理 FOFA title="FortiGate"...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ バッチスキャン 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 Note: このツールは違法攻撃をサポートしません。技術交流のみを目的としています。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 ヘルプ CVE-2024-32113 Batch Scanning optional arguments: -h, --help show this help message and exit -f FILE, --file FILE Targe...

CVE-2018-9995_check

CVE-2018-9995check DVRシリーズカメラの一括検出 使用方法:python CVE-2018-9995.py host.txt host.txtの内容は8.8.8.8:8080またはwww.baidu.comにできます。スクリプト実行後、DVRシリーズカメラを使用しているhostはresult.txtファイルに保存されます エクスプロイトツール:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:不正な使用はしないでください...